PHP2Shell: Warum diese Lücke auch dein Büro betrifft

Im Oktober wurden zwei schwere Sicherheitslücken in PHP bekannt. Fachleute vergleichen sie mit Log4Shell von 2021. Was nach Programmierer-Thema klingt, betrifft viele Unternehmen direkt, oft ohne dass sie es wissen.

Was ist PHP und wo steckt es?

PHP ist eine Programmiersprache, die im Hintergrund vieler Systeme läuft:

• Websites mit WordPress, Contao, TYPO3 oder Joomla
• Onlineshops mit WooCommerce oder Shopware
• Netzwerkspeicher (NAS) und Router mit Weboberfläche
• Firewalls und andere Geräte, die man im Browser verwaltet

Was ist das Problem?

Über die Lücken können Angreifer ohne Anmeldung eigenen Code auf dem betroffenen System ausführen. Im schlimmsten Fall übernehmen sie den Server oder das Gerät. Die Lücken werden bereits aktiv ausgenutzt.

Bin ich betroffen?

• Website bei einem großen Webhoster: Die meisten Hoster haben das Update schon eingespielt. Eine kurze Nachfrage lohnt sich trotzdem.
• Website auf eigenem Server: Hier musst du oder dein Dienstleister selbst aktualisieren.
• NAS, Firewall, Router: Prüf, ob der Hersteller ein Update bereitstellt, und spiel es ein.

Wichtig: Ein WordPress- oder Plugin-Update allein reicht nicht. Die Lücke steckt in PHP selbst, also im Server darunter.

Was du jetzt tun solltest

1. Bestandsaufnahme: Welche Websites, Shops und Geräte mit Weboberfläche gibt es bei euch?
2. Updates einspielen: PHP auf eine abgesicherte Version bringen und die Herstellerupdates für Geräte installieren.
3. Zugriff von außen prüfen: Muss die Verwaltungsoberfläche von NAS oder Firewall wirklich aus dem Internet erreichbar sein? Meist nicht.
4. Auf Spuren prüfen: Bei Systemen, die längere Zeit ungeschützt waren, nach ungewöhnlichen Dateien oder Benutzern suchen.

So gehen wir damit um

Bei unseren Kunden mit Managed Services haben wir die betroffenen Systeme geprüft und aktualisiert. Genau dafür gibt es laufende Betreuung: Wir merken es, bevor du es merkst.

Du bist unsicher, ob deine Systeme betroffen sind? Ruf uns an: 0431 556 84 84 5. Mehr zum Thema unter IT-Sicherheit.